Política de privacidad

Última actualización: 29 de septiembre de 2026

Rendo te ayuda a cumplir lo que prometes: anota tus compromisos, te recuerda lo que vence, redacta por ti y, si tú lo decides, revisa tu correo para encontrar lo que se te puede escapar. Para eso trabaja con información tuya y de la gente con la que te escribes. Aquí te contamos qué guardamos, qué no, con quién lo compartimos y cómo nos pides cuentas. Es una sola política para todos los países; donde la ley de tu país pide algo más, lo verás en su propia sección.

Quién responde por tus datos

El responsable del tratamiento es Wealthia S.A.S., RUC 1793215472001, con domicilio en Av. José Luis Tamayo, Quito 170517, Ecuador. Rendo es un producto de esta compañía.

Nuestro delegado de protección de datos es Jorge Bernardo Estupiñán León. Para cualquier tema de datos personales escríbele a rendo@userendo.app. Te contesta una persona, no un sistema automático.

Para quién es

Rendo es para personas mayores de 18 años que quieren llevar mejor sus pendientes, y se ofrece en varios países desde el primer día. Por eso esta política no habla solo de la ley ecuatoriana.

Qué guardamos

• Tu cuenta. Tu correo y tu clave (guardada cifrada), o la cuenta de Google o Apple con la que entras; si entras con Apple desde la app, también el nombre que Apple nos entrega. El país y la ciudad, que usamos para saber tus feriados; tu zona horaria, porque todo vencimiento se calcula en tu hora; el idioma; a qué hora quieres tu resumen y tus avisos; el nombre que le pusiste a tu asistente; por dónde llegaste a Rendo; y la fecha en que diste cada permiso.
• Tus compromisos. Lo que prometiste o te prometieron, a quién, para cuándo, en qué estado está y de dónde salió.
• Las personas. Nombre, correo y teléfono, si lo tienes, de la gente con la que tienes compromisos. No importamos tu libreta de direcciones.
• Tu agenda. Los eventos que anotas en Rendo y, si conectas Google o Microsoft, los de tu calendario principal de 2 días atrás a 14 adelante: título, día, hora, lugar, si es en persona, por video o por teléfono, si la organizas tú y si hay alguien de fuera. No guardamos la descripción del evento ni la lista de invitados.
• Tus conversaciones con Rendo. Lo que le escribes en el chat y lo que te responde, con el modelo que contestó y cuánto texto procesó. Así puedes retomar una conversación. Si le hablas por nota de voz, se guarda el texto que salió del audio, no el audio.
• Los correos que Rendo envía por ti. El borrador lo ves en pantalla y no se guarda. De cada correo que envías queda registrado a quién fue, el asunto, la fecha, desde qué cuenta salió y el identificador que le da Gmail u Outlook, sin el texto.
• Los resúmenes y avisos que te mandamos. De cada resumen queda cuándo salió, a qué correo, si llegó y cuántos pendientes traía. De cada aviso, cuándo y por qué canal.
• Cuánto usas Rendo cada día. Un contador por día de cuántos mensajes, lecturas de archivos y notas de voz le pediste, sin su contenido. Sirve para el cupo diario de tu plan.
• Las cuentas que conectas. Qué proveedor es, qué cuenta es y qué permisos diste. Las llaves de acceso de Google y Microsoft se guardan cifradas, en una tabla aparte a la que solo llega nuestro servidor. La llave que Apple nos da al entrar con Apple desde la app también vive aparte, fuera del alcance del navegador.
• Tus dispositivos, si aceptas notificaciones. El identificador que el navegador, Apple o Google le dan a tu dispositivo para mandarte avisos. Nada más de tu teléfono.
• Lo que Rendo propone a partir de tu correo, si activas esa función. Lo explicamos en detalle en la sección que sigue.

Cuando dejas que Rendo lea tu correo

Leer tu correo está apagado hasta que tú lo prendes, y lo apagas cuando quieras. Conectar tu cuenta para enviar correos no le da a Rendo acceso a tu bandeja. Hay dos maneras, según el correo que uses.

Outlook. Si activas la lectura de Outlook en Ajustes, Microsoft te pide un permiso aparte (Mail.Read). Desde ese momento, y solo con los correos que lleguen desde entonces, Rendo revisa tu bandeja de entrada de Outlook cada hora entre las 20:00 y las 06:00, hora de Ecuador. No recorre tu historial.

Gmail, por reenvío. Rendo no pide permiso para leer tu Gmail. En su lugar, tú configuras en Gmail un filtro que reenvía ciertos correos a una dirección personal de Rendo que solo conocen tú y Rendo. Te recomendamos reenviar solo las facturas y los remitentes que tú elijas, no todo tu correo: así Rendo ve únicamente lo que necesita. Tú decides qué entra, y lo cambias en Gmail cuando quieras.

Para armarlo, Rendo guarda tu dirección de reenvío, la cuenta de Gmail que la confirmó, el código de confirmación que te manda Google (se borra apenas llega tu primer correo reenviado) y la fecha del último correo que llegó. De cada correo reenviado anotamos solo un número de seguimiento, cuántas veces se intentó leer y en qué terminó (si trajo algo, si no trajo nada o por qué no se leyó), nunca el contenido. Ese registro se borra a los 30 días.

Solo aceptamos lo que reenvía tu cuenta de Gmail confirmada, con un reenvío automático de Gmail; lo demás se ignora. Cada correo se lee apenas llega, con un tope de 150 correos cada 24 horas.

Qué pasa con cada correo.

• Primero, un modelo de inteligencia artificial económico decide solo si el correo trae algún compromiso entre tú y quien te escribe. Si no trae nada, ahí termina.
• Si trae algo, otro modelo lo extrae: qué hay que hacer, quién lo debe y para cuándo. Ninguno de los dos puede enviar nada ni tocar tu cuenta; solo leen y devuelven la propuesta.
• Antes de cualquier modelo, Rendo descarta los avisos automáticos que reconoce (remitentes tipo "no-reply", envíos masivos) y los correos que traen frases conocidas para darle órdenes a un modelo. Es un filtro por patrones: no atrapa todo, por eso los modelos tampoco tienen con qué actuar. Las facturas electrónicas se leen igual, aunque vengan de una casilla automática.
• Si un correo pide pagar a una cuenta bancaria nueva, la propuesta sale con una advertencia para que lo confirmes por otra vía antes de pagar. Rendo no decide si es una estafa; te avisa para que lo revises.
• Si el correo trae adjunta una factura electrónica en XML (hoy, las del SRI de Ecuador), Rendo la lee sin inteligencia artificial y te propone recordar el pago con el emisor, el número, el total y el plazo que trae la factura.

• Lo que descartas se borra en ese momento.
• Las propuestas se borran a los 90 días de creadas. Lo que aceptaste pasa a ser un compromiso tuyo, como cualquier otro.
• Si apagas la lectura de Outlook, Rendo deja de revisar y borra las propuestas que no habías resuelto. Tira el acceso que tenía para leer y los siguientes los pide sin ese permiso. El permiso que le diste a Microsoft sigue registrado en tu cuenta de Microsoft hasta que lo quites allá.
• Si apagas el reenvío de Gmail, Rendo borra tu dirección y todo lo que llegue a ella se ignora sin leerse. Borra también el filtro en Gmail: si no, Gmail sigue reenviando y el proveedor que recibe esos correos guarda las copias, aunque Rendo no las abra.

Hay un detalle que te toca saber del reenvío: el proveedor que recibe esos correos por nosotros, Resend, en Estados Unidos, conserva una copia de cada correo recibido hasta 30 días antes de borrarla. Rendo no la usa para nada más.

Lo que tu asistente recuerda de ti

Puedes pedirle a tu asistente que recuerde datos tuyos para ayudarte mejor, como "mi contador es Hugo" o "los viernes no agendo". Nada se guarda sin que lo confirmes: en el chat te pregunta "¿Lo recuerdo?" y solo lo guarda si dices que sí. También puedes agregarlos a mano.

Guardamos el texto, una categoría, si salió del chat o lo escribiste tú, la fecha y la última vez que se usó. Cuando le escribes o le pides un borrador, los recuerdos que vienen al caso van al modelo de IA junto con tu mensaje, como el resto de tu información.

Los datos de otras personas

Tus correos, tus compromisos y tus reuniones traen datos de otra gente: el nombre y el correo de quien te escribe, lo que te pide, lo que te promete. Rendo toma solo lo necesario para el compromiso (qué, quién y para cuándo) y no guarda el correo. Si tú reenvías o compartes con Rendo información de terceros, te pedimos que lo hagas con el mismo cuidado con el que la compartirías con una asistente de confianza. Si eres una de esas personas y quieres saber qué hay de ti, escríbenos.

Otras cosas que Rendo lee cuando se lo pides

• Notas de reunión. Si pegas las notas o la transcripción de una reunión, Rendo las lee con un modelo de IA y te propone los compromisos. Las notas no se guardan: solo quedan los compromisos que tú marcas.
• Notas de voz. Si le hablas a Rendo, el audio va a un modelo que lo pasa a texto y se descarta. Queda el texto, como cualquier mensaje del chat.
• Fotos y PDF. Si le mandas una foto o un documento, un modelo lo lee para responderte. El archivo no se guarda. Si aceptas un compromiso que salió de ahí, queda con él una huella matemática del archivo, que sirve para no anotarlo dos veces y no permite reconstruirlo.
• WhatsApp. Cuando eliges escribirle a alguien por WhatsApp, Rendo abre tu propio WhatsApp con el mensaje listo y tú decides si lo envías. Rendo no manda mensajes de WhatsApp por su cuenta ni lee tus chats.

La inteligencia artificial, y tu permiso

Rendo usa modelos de lenguaje de Anthropic (Claude), OpenAI y Google (Gemini), a los que llega a través de la pasarela de IA de Vercel. Con ellos entiende lo que le pides en el chat, pasa tus notas de voz a texto, lee las fotos y documentos que le mandas, redacta borradores, lee tus notas de reunión y revisa tu correo si lo activaste. El modelo recibe lo que hace falta para esa tarea: tu mensaje y lo anterior de esa conversación, el compromiso, el nombre y correo de la otra persona y tu historial de compromisos con ella, o el correo que está leyendo.

Usar estos modelos es necesario para prestarte el servicio: sin ellos Rendo no puede entender lo que le pides ni redactar por ti. Por eso te pedimos el permiso al crear tu cuenta, y guardamos la fecha y la hora en que lo das. Lo quitas cuando quieras en Ajustes, en "Usar IA con tu información": mientras esté apagado, Rendo no le manda nada a ningún modelo ni lee tu correo.

Las condiciones que Vercel y estos proveedores publican para el uso de sus modelos por API dicen que no entrenan sus modelos con los datos que les enviamos. Nosotros tampoco vendemos ni cedemos tus datos para entrenar modelos de nadie.

Aparte, en Ajustes hay un permiso opcional y apagado por defecto: dejar que alguien de nuestro equipo revise casos concretos para mejorar el asistente. Si no lo prendes, nadie del equipo mira tus conversaciones con ese fin.

Rendo no toma decisiones por ti ni sobre ti. Propone, y tú decides: ningún correo sale sin que lo apruebes.

Lo que Rendo puede hacer en tus cuentas

Pedimos solo los permisos que necesitamos. Lo que no se pide, no se puede hacer.

• Google. Enviar correo en tu nombre (gmail.send), el permiso de calendario (calendar.events), con el que Rendo lee tu calendario principal, crea ahí lo que agendas y cambia o cancela solo las reuniones que organizas tú, y saber qué cuenta conectaste (openid, email). No podemos leer tu bandeja de Gmail ni ver tus contactos de Google. Entrar a Rendo con Google es aparte: Google nos da tu nombre, tu correo y tu foto de perfil, que Rendo no usa.
• Microsoft. Enviar correo en tu nombre (Mail.Send), que solo se usa cuando tú mandas un correo o respondes uno desde Rendo; el permiso de calendario (Calendars.ReadWrite), con el que Rendo lee tu calendario principal y cambia o cancela solo las reuniones que organizas tú (lo nuevo que agendas va ahí si no tienes Google conectado); saber qué cuenta conectaste (User.Read); y seguir conectado sin pedirte entrar cada hora (offline_access). La lectura de la bandeja (Mail.Read) solo se pide si activas esa función.
• Apple. Si entras con Apple, Apple nos da un identificador, tu correo (o uno de reenvío, si eliges ocultarlo) y, desde la app, tu nombre.

Por qué podemos usar tus datos

Cada uso tiene su razón legal:

• Para prestarte el servicio que pediste: tu cuenta, tus compromisos, tus personas, tu agenda, los resúmenes y los avisos.
• Con tu permiso, que puedes quitar: mandar tu información a los modelos de IA, leer tu correo, las notificaciones en tu dispositivo y la revisión de casos por nuestro equipo.
• Para cuidar el servicio: los registros de acceso y de errores, con los que detectamos fallas y abusos.
• Porque una ley nos obliga: responder a una autoridad o conservar un comprobante cuando haya cobros.

Con quién compartimos, y dónde vive todo

No vendemos datos personales ni los usamos para publicidad. Tampoco usamos herramientas de analítica, píxeles ni publicidad de terceros en Rendo. Compartimos datos únicamente con los proveedores que hacen funcionar el servicio, que los tratan por encargo nuestro y solo con lo que cada uno necesita:

• Supabase (Estados Unidos; nuestra base está en servidores de Ohio): base de datos y acceso a tu cuenta. Guarda registros de acceso con la IP y el navegador desde donde entras.
• Vercel (Estados Unidos): los servidores donde corre Rendo y la pasarela hacia los modelos de IA. Cuando algo falla en el servidor, el error queda en los registros de Vercel con tu identificador de usuario y el motivo, sin el contenido de tus correos.
• Anthropic, OpenAI y Google (Estados Unidos): los modelos de IA que entienden, redactan, transcriben y leen.
• Resend (Estados Unidos): envía los resúmenes y avisos que te mandamos por correo y recibe los correos que reenvías desde Gmail. Esos resúmenes incluyen tus compromisos, tu agenda del día y nombres de otras personas, y Resend guarda una copia por un tiempo.
• Google y Microsoft (Estados Unidos): tu correo y tu calendario, cuando conectas esas cuentas, y el inicio de sesión con Google.
• Apple (Estados Unidos): el inicio de sesión con Apple y las notificaciones en iPhone.
• El servicio de notificaciones de tu navegador o teléfono (Apple, Google o el de tu navegador): recibe el texto del aviso para hacértelo llegar.

También entregamos información si una autoridad competente nos la exige por una vía legal válida, y solo la que nos exige.

Tus datos salen de tu país

Todos estos proveedores operan fuera de Ecuador y, casi siempre, fuera del país donde tú vives: tus datos se almacenan y procesan principalmente en Estados Unidos. Lo decimos claro porque es una transferencia internacional de datos. Es necesaria para prestarte el servicio que pediste: sin estos proveedores, Rendo no funciona. Cada uno trata los datos por encargo nuestro, bajo condiciones de tratamiento que le imponen confidencialidad y medidas de seguridad. Si tu país pide algo más para que tus datos salgan, lo verás en su sección.

Cuánto tiempo lo guardamos

• Tu cuenta, compromisos, personas, agenda, conversaciones, lo que tu asistente recuerda de ti y dispositivos: hasta que borres tu cuenta.
• El registro de los correos que Rendo envió por ti y de los resúmenes y avisos que te mandamos: hasta que borres tu cuenta.
• Las propuestas sacadas de tu correo: 90 días desde que se crean, o hasta que las descartas.
• Tu dirección de reenvío de Gmail: hasta que la apagas.
• El registro de seguimiento de cada correo reenviado, sin contenido: 30 días.
• La copia de los correos reenviados que conserva Resend: hasta 30 días.

Si borras tu cuenta desde Ajustes, se borra en ese momento. Si nos lo pides por correo, lo hacemos dentro de los 30 días siguientes. Solo quedaría lo que una norma tributaria o contable nos obligue a conservar, por ese plazo y para nada más. El paso a paso está en Borrar mis datos.

Tus derechos

Vivas donde vivas, puedes pedirnos que te digamos qué datos tuyos tenemos, que los corrijamos, que los borremos, que dejemos de usarlos o los limitemos, que te entreguemos una copia en un formato que puedas llevarte a otro lado, y retirar tu permiso cuando quieras. Retirar el permiso no afecta lo que hicimos antes con él.

Borrar tu cuenta y quitar permisos lo haces tú mismo en Ajustes. Para todo lo demás, incluida la copia de tus datos, escribe a rendo@userendo.app desde el correo de tu cuenta, así sabemos que eres tú. Te respondemos dentro del plazo que fija la ley de tu país. Ejercer tus derechos no cuesta nada, y no te vamos a tratar distinto por hacerlo. Si la respuesta no te deja conforme, puedes acudir a la autoridad de protección de datos de tu país.

Lo que agrega la ley de tu país

Lo de arriba vale para todos. Además:

Si vives en Ecuador

Te protege la Ley Orgánica de Protección de Datos Personales. La autoridad es la Superintendencia de Protección de Datos Personales, ante la que puedes reclamar. Wealthia es una compañía ecuatoriana y responde ante ella directamente.

Si vives en Brasil

Te protege la Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), que se aplica a Rendo aunque Wealthia esté en Ecuador. La autoridad es la Autoridade Nacional de Proteção de Dados (ANPD).

• Base legal de cada uso (art. 7): tu cuenta, compromisos, personas, agenda, resúmenes y avisos, para ejecutar el contrato contigo (inciso V); los modelos de IA, la lectura de tu correo y las notificaciones, con tu consentimiento (inciso I); los registros de acceso y de errores, por interés legítimo en la seguridad del servicio (inciso IX); y lo que pida una ley o una autoridad, por obligación legal (inciso II) o para ejercer derechos en un proceso (inciso VI).
• Tus derechos (art. 18): confirmación de que tratamos tus datos; acceso; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de lo innecesario o excesivo; portabilidad; eliminación de lo tratado con tu consentimiento; saber con quién compartimos tus datos; saber qué pasa si no das tu consentimiento; y revocarlo. También puedes oponerte a un tratamiento y pedir revisión de decisiones automatizadas (art. 20); Rendo no toma decisiones automatizadas sobre ti.
• Encargado (art. 41): nuestro encargado de datos es Jorge Bernardo Estupiñán León, en rendo@userendo.app. Te atendemos en portugués.
• Transferencia internacional (art. 33): tus datos se procesan en Estados Unidos, y en Ecuador por Wealthia. Esa transferencia es necesaria para ejecutar el contrato que tienes con nosotros (art. 33, inciso IX), y los proveedores solo tratan los datos por encargo nuestro.

Si no te respondemos o no te deja conforme, puedes reclamar ante la ANPD.

Si vives en Estados Unidos

Aviso para residentes de California (CCPA, reformada por la CPRA). En los últimos 12 meses hemos recogido estas categorías de información personal: identificadores (nombre, correo, identificador de cuenta, IP); datos de contacto de otras personas que tú agregas; contenido de tus comunicaciones con Rendo y, si lo activas, de los correos que lee; información de actividad en el servicio (registros de acceso y de envío); y geolocalización aproximada (país, ciudad y zona horaria que tú eliges). No recogemos datos biométricos, financieros ni de salud, y no usamos información sensible para inferir nada sobre ti. Las fuentes, los fines y los proveedores que la reciben son los de esta política.

No vendemos ni compartimos tu información personal, en el sentido que la ley de California da a esas palabras: no la cambiamos por dinero ni por nada de valor, y no la usamos para publicidad dirigida entre sitios. Por eso no hay un enlace de "No vender ni compartir": no hay nada que apagar. No vendemos información de menores de 16 años.

Tienes derecho a saber qué información tuya tenemos y de dónde salió, a borrarla, a corregirla y a no ser discriminado por ejercer estos derechos: mismo precio y mismo servicio. Puedes pedirlo tú o una persona que autorices, escribiendo a rendo@userendo.app. Verificamos que eres tú con el correo de tu cuenta y te respondemos dentro de 45 días.

Otros estados. Las leyes de privacidad de Virginia, Colorado, Connecticut, Texas, Utah, Oregón y otros estados dan derechos parecidos: saber, corregir, borrar, llevarte tus datos y oponerte a la venta, a la publicidad dirigida y a los perfiles. Te los damos igual, vivas en el estado que vivas, por el mismo canal. Si rechazamos un pedido, puedes apelar respondiendo a ese mismo correo.

Menores (COPPA). Rendo no está dirigido a menores de 13 años, y de hecho no es para menores de 18. No recogemos a sabiendas datos de menores de 13; si nos enteramos de que ocurrió, los borramos.

Si vives en Chile

Hoy te protege la Ley 19.628. Desde el 1 de diciembre de 2026 rige la Ley 21.719, que se aplica también a empresas de fuera de Chile que ofrecen servicios a personas en Chile. Con ella tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, te respondemos dentro de 30 días corridos (prorrogables una vez por otros 30) y puedes reclamar ante la Agencia de Protección de Datos Personales.

Si vives en El Salvador

Te protege la Ley para la Protección de Datos Personales (Decreto Legislativo 144 de 2024). Esa ley pide tu consentimiento previo para que tus datos salgan del país: tus datos se procesan en Estados Unidos, como explicamos arriba, y si no estás de acuerdo con eso no podemos prestarte el servicio. Tienes derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación, te respondemos dentro de 20 días hábiles, y la autoridad es la Agencia de Ciberseguridad del Estado. Nuestro delegado es el que aparece al inicio de esta política.

Si vives en Colombia

Te protege la Ley 1581 de 2012 y sus decretos. Esta política es nuestra política de tratamiento de la información. Atendemos tus consultas dentro de 10 días hábiles y tus reclamos dentro de 15, y puedes acudir a la Superintendencia de Industria y Comercio después de haber reclamado ante nosotros.

Si vives en México

Te protege la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025, con tus derechos de acceso, rectificación, cancelación y oposición. Esta política es nuestro aviso de privacidad. La autoridad es la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del antiguo INAI.

Si vives en Argentina

Te protege la Ley 25.326, de Protección de los Datos Personales. La autoridad es la Agencia de Acceso a la Información Pública. Como Estados Unidos no está entre los países que Argentina considera adecuados, la salida de tus datos se apoya en que es necesaria para prestarte el servicio que pediste.

Perú, Uruguay y los demás países

En Perú te protege la Ley 29733 y la autoridad es la Autoridad Nacional de Protección de Datos Personales; en Uruguay, la Ley 18.331 y la Unidad Reguladora y de Control de Datos Personales; en Costa Rica, la Ley 8968 y la PRODHAB; en Panamá, la Ley 81 de 2019 y la ANTAI. Si vives en otro país, te aplican los derechos de arriba y los que te dé la ley de tu país; escríbenos y los atendemos igual.

Seguridad

Desde el navegador, la base de datos solo te deja ver las filas de tu cuenta, y hay tablas a las que el navegador no llega nunca. En nuestro servidor, cada consulta filtra por tu cuenta. Las llaves de tus cuentas de Google y Microsoft van cifradas y aparte. Aun así, puede fallar algo; si llegara a ocurrir una brecha que te afecte, te avisamos a ti y a la autoridad que corresponda dentro de los plazos que manda la ley.

Cookies y almacenamiento en tu equipo

Rendo solo usa cookies propias y necesarias: las que mantienen tu sesión abierta, la que recuerda tu idioma (dura un año) y unas de 10 minutos que protegen la conexión con Google y Microsoft. No hay cookies de publicidad ni de analítica, ni de nadie más. La app también guarda en tu teléfono el identificador de notificaciones.

Menores de edad

Rendo no está hecho para menores de 18 años y no tratamos sus datos a sabiendas. Si crees que un menor nos dio sus datos, escríbenos y los borramos.

Cambios

Si cambiamos algo que te afecte de verdad, te avisamos por correo antes de que entre en vigencia. Y si más adelante activamos la conexión con WhatsApp Business, la vigilancia de procesos judiciales o los cobros, primero actualizamos esta política y después prendemos la función. La fecha del encabezado siempre dice de cuándo es la versión que estás leyendo.